Kyl se nyt on niin että loppu sen windowsin muurin haukkuminen. Kyseessä on niin sanotusti ammattilaisten muuri jota hallitaan komento kehoittesta jos ette tätä osaa tehdä niin olkaa hiljaa. Eli helposti selitettynä myös näille amatööreille jotka eivät muita kuin gui muureja osaa käyttään niin komento kehoittesta muuriin voidaan määritellä portti kerrallaan halutut avaukset tai sulut.
Loppuun vielä pieni esimerkki.
set portopening TCP 80 MyWebPort
set portopening UDP 500 IKE ENABLE ALL
set portopening ALL 53 DNS ENABLE CUSTOM
157.60.0.1,172.16.0.0/16,10.0.0.0/255.0.0.0,LocalSubnet
set portopening protocol = TCP port = 80 name = MyWebPort
set portopening protocol = UDP port = 500 name = IKE mode = ENABLE scope =
ALL
set portopening protocol = ALL port = 53 name = DNS mode = ENABLE
scope = CUSTOM addresses =
157.60.0.1,172.16.0.0/16,10.0.0.0/255.0.0.0,LocalSubnet
Loppuun vielä pieni esimerkki.
set portopening TCP 80 MyWebPort
set portopening UDP 500 IKE ENABLE ALL
set portopening ALL 53 DNS ENABLE CUSTOM
157.60.0.1,172.16.0.0/16,10.0.0.0/255.0.0.0,LocalSubnet
set portopening protocol = TCP port = 80 name = MyWebPort
set portopening protocol = UDP port = 500 name = IKE mode = ENABLE scope =
ALL
set portopening protocol = ALL port = 53 name = DNS mode = ENABLE
scope = CUSTOM addresses =
157.60.0.1,172.16.0.0/16,10.0.0.0/255.0.0.0,LocalSubnet
Vastaukset 3
Vanhimmat
koneisiinsa huoli. Mites sä tolla kontrolloit et mitkä sovellukset saa ottaa yhteyksiä koneelta ulospäin?
Johan alko lässytys.
vastaus ekaan
Examples:
set allowedprogram C:\MyApp\MyApp.exe MyApp ENABLE
set allowedprogram C:\MyApp\MyApp.exe MyApp DISABLE
set allowedprogram C:\MyApp\MyApp.exe MyApp ENABLE CUSTOM
157.60.0.1,172.16.0.0/16,10.0.0.0/255.0.0.0,LocalSubnet
set allowedprogram program = C:\MyApp\MyApp.exe name = MyApp mode = ENABLE
set allowedprogram program = C:\MyApp\MyApp.exe name = MyApp mode = DISABL
E
set allowedprogram program = C:\MyApp\MyApp.exe name = MyApp mode = ENABLE
scope = CUSTOM addresses =
157.60.0.1,172.16.0.0/16,10.0.0.0/255.0.0.0,LocalSubnet
Ja ammattilaisena voin sanoa että jos win xp:tä yms 2003 > käyttiksiä käyttää niin kokeileppas pistaa se windosin kernelistä todellakin sen kyllä voi poistaa käytöstä.
Oike termi olisi ollut ammattilaiset eivät itse tätä käytä, mutta yrityksissä esim joutuvät näitäkin konfuguroimaan ja todellakin on riittävä yksityiskäytössä.
2 kysymykseen..
miksi esim maapallo on lähes pyöreä tai ihmisen pitää syödä elääkseen ??
Toisinsanoen kaikki ammattilaitteet konfikuroidaan komentokehitteella taikka ns shellistä.
tavallisten "pulliaisten", jotka sitä kuitenkin käyttävät. Ei tuossa ainakaan logiikka toimi. Miksei sitä ole alunperin tehty kaikille sopivaksi?